Инженер по безопасности программного обеспечения

Киев
Категория: IT, компьютеры

Небанковская финансовая группа УНИКА Украина — лидер страхового рынка Украины, входящая в состав группы UNIQA (Австрия), одной из крупнейших страховых групп Европы, приглашает в свою команду Инженера по безопасности программного обеспечения.

Что нужно делать:

  • Анализ и обеспечение безопасности программного обеспечения и выявление уязвимостей
  • Проводить статический (SAST) и динамический (DAST) анализ кода
    Разработка рекомендаций и внедрение решений для устранения уязвимостей
  • Интеграция инструментов безопасности в CI/CD-процессы
  • Настройка и поддержка WAF (Web Application Firewall)
  • Взаимодействие с разработчиками для внедрения безопасных практик
  • программирования
  • Создание отчетов о состоянии безопасности и ведение документации
  • Мониторинг новых угроз и уязвимостей в сфере безопасности программного обеспечения

Требования:

  • Высшее образование в области информационной безопасности, компьютерных наук или смежных областях
  • Опыт работы в области обеспечения безопасности приложений не менее 3 лет
  • Наличие профессиональных сертификатов, таких как CEH, CSSLP - будет преимуществом
  • Знание современных протоколов и методов аутентификации и авторизации (OAuth, OpenID Connect, SAML)
  • Опыт работы с криптографическими технологиями (SSL/TLS, шифрование, хеширование)
  • Понимание архитектуры веб-приложений, API, микросервисов и облачных технологий
  • Владение английским языком на уровне Intermediate или выше

Технические навыки и умение работать с приложениями:

  • Глубокие знания безопасности приложений, OWASP Top 10, SANS Top 25
  • Опыт устранения уязвимостей: SQL Injection, XSS, CSRF, SSRF и т.д.
  • Навыки SAST/DAST анализа (статический и динамический)
  • Работа с инструментами безопасности: Burp Suite, OWASP ZAP, AppScan, Checkmarx, Veracode
  • Знание Git и безопасного кодирования (например, Java, Python, C#, JavaScript)
  • Понимание DevSecOps, интеграция безопасности в CI/CD (Jenkins, GitLab CI, Azure DevOps)
  • Опыт настройки и управления WAF (Web Application Firewall)

Ключевые компетенции:

  • Ориентированность на клиента: вы стремитесь и можете обеспечить долгосрочные отношения с клиентами, партнерами или внутренним клиентом;
  • Прозрачность и честность: вы воплощаете слова в действии и вас считают заслуживающим доверия;
  • Независимость и самостоятельность: вы надежны, ответственны, инициативны и проактивны;
  • Справедливость: вы относитесь ко всем членам команды в соответствии и по одним и тем же справедливым стандартам;
  • Сильные навыки ведения переговоров: вы дипломатически умеете разрешать разногласия;
  • Организационные навыки: Вы можете эффективно и рационально использовать ресурсы.

Мы можем предложить:

  • Интересные проекты и возможность реализоваться в крупнейшей европейской страховой группе;
  • Конкурентная заработная плата, которая выплачивается в соответствии с законодательством Украины;
  • Отпуск 24 календарных дня в году;
  • Бесплатное медицинское страхование и страхование от несчастного случая;
  • Медицинское страхование родственников на льготных условиях;
  • Постоянное обучение и повышение квалификации в процессе работы;
  • Возможность работать удаленно из дома (до 50% рабочего времени);
  • Комфортный и современный офис (ст.м. Дорогожичи);
  • Доступ к бесплатному сервису индивидуальных консультаций с профессиональными психологами и коучами;
  • Возможность работать в кругу профессионалов и единомышленников;
  • Возможность карьерного и профессионального роста;
  • Дружный коллектив;

Наша цель - обеспечить прозрачный и результативный процесс собеседований, где кандидаты могут продемонстрировать свой потенциал и почувствовать командную культуру UNIQA. Для данной вакансии предусмотрены следующие этапы: онлайн-собеседование с рекрутером и непосредственным руководителем, а также финальная встреча в офлайн-формате в офисе Компании.

Мы в UNIQA поддерживаем разнообразие и продвигаем его. Мы полагаемся на разные точки зрения в наших командах и на руководящих должностях. Поэтому мы очень рады получать заявки, которые обогащают наше разнообразие.

Отправить резюме
Прикрепить резюме
Принимаются файлы PDF, DOCX до 2МБ